Kees Cook 氏は、PAM pam_evn モジュールが特定の無効な形式の環境ファイルを不適切に処理していることを発見しました。ローカルの攻撃者が、この欠陥を利用して、サービス拒否を引き起こしたり、権限を取得したりする可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります。（CVE-2011-3148）

Kees Cook 氏は、PAM pam_evn モジュールが変数拡張を不適切に処理していることを発見しました。ローカルの攻撃者が、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-3149）

Stephane Chazelas 氏は、PAM pam_motd モジュールが motd スクリプトの実行中に、環境を不適切に消去していたことを発見しました。特定の環境において、ローカルの攻撃者がこれを利用し、root として任意のコードを実行することや、権限を取得する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：pamの脆弱性（USN-1237-1）

medium Nessus プラグイン ID 56629

変更ログが見つかりません